网络与信息安全管理员三级高级工-信息安全管理员 详细题库

无线网络安全配置方法 题目预览

• 第 1 题 单选题
  在无线接入点（AP）的基础安全配置中，默认情况下应（ ）SSID广播以增强安全性。
  • A. 启用
  • B. 禁用
  • C. 忽略
  • D. 自动
  解析：禁用SSID广播可以使网络对普通用户不可见，从而减少未经授权的访问尝试，但需注意这并非绝对安全措施。
• 第 2 题 单选题
  无线网络中，推荐使用的加密协议是（ ）。
  • A. WEP
  • B. WPA
  • C. WPA2
  • D. 无加密
  解析：WPA2使用AES加密算法，提供更强的安全性，是目前无线网络的标准加密协议，优于WEP和WPA。
• 第 3 题 单选题
  为了控制设备访问无线网络，可以配置（ ）过滤。
  • A. IP地址
  • B. MAC地址
  • C. 端口号
  • D. DNS
  解析：MAC地址过滤通过允许或拒绝特定设备的MAC地址来限制网络访问，是一种基本的访问控制方法。
• 第 4 题 单选题
  AP的管理界面应通过（ ）来保护，防止未授权访问。
  • A. 默认密码
  • B. 强密码
  • C. 无密码
  • D. 共享密钥
  解析：使用强密码可以有效防止暴力破解攻击，确保只有授权用户能访问AP的管理界面，提升整体安全性。
• 第 5 题 判断题
  隐藏无线网络的SSID可以完全防止网络被发现。
  • A. 对
  • B. 错
  解析：虽然隐藏SSID可以使网络在普通扫描中不可见，但使用专业工具仍能检测到，因此不能完全依赖此措施保障安全。
• 第 6 题 判断题
  WPA2加密协议提供了企业级的安全保护。
  • A. 对
  • B. 错
  解析：WPA2支持强加密算法如AES，并可结合802.1X认证等企业功能，提供高级别的安全保护，适用于各种环境。
• 第 7 题 多选题
  在无线AP基础安全配置中，以下哪些措施可以增强安全性？（ ）
  • A. 禁用SSID广播
  • B. 使用WEP加密
  • C. 启用MAC地址过滤
  • D. 设置强管理员密码
  • E. 开放所有端口
  解析：禁用SSID广播隐藏网络减少暴露，启用MAC地址过滤控制设备访问，设置强密码保护管理界面；WEP加密易破解，开放所有端口增加安全风险。
• 第 8 题 多选题
  无线AP的安全配置应包括（ ）。
  • A. 定期更新固件
  • B. 使用默认SSID
  • C. 启用防火墙
  • D. 配置访客网络隔离
  • E. 禁用所有加密
  解析：定期更新固件修复安全漏洞，启用防火墙过滤恶意流量，配置访客隔离防止内部网络访问；默认SSID易被猜测，禁用加密使数据传输不安全。